PUP.GameHack.BGE
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 10 % (Normal) |
| Vu la première fois: | October 16, 2026 |
| Vu pour la dernière fois : | October 23, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.GameHack.BGE est un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Il s'intègre souvent à des outils de modification de jeux, des moteurs de triche ou des utilitaires de « piratage » promettant d'offrir un avantage aux joueurs. Bien qu'il soit considéré comme une menace à faible risque, sa présence sur un système reste indésirable et peut engendrer divers comportements gênants ou perturbateurs, affectant ainsi l'expérience utilisateur.
Table des matières
Que fait PUP.GameHack.BGE ?
Comme de nombreux programmes de la famille PUP.GameHack, cette application se présente généralement comme un outil permettant de modifier les fichiers de jeu, de débloquer des fonctionnalités ou d'obtenir un avantage injuste dans les jeux en ligne ou hors ligne. En pratique, ce type de logiciel adopte souvent un comportement qui dépasse le cadre annoncé. Il peut s'agir, par exemple, d'installer des composants indésirables, d'afficher des publicités intrusives, de modifier les paramètres du navigateur (moteur de recherche ou page d'accueil par défaut, par exemple) ou d'ajouter des barres d'outils non désirées. Certains PUP collectent également des informations sur les habitudes de navigation ou l'utilisation du système, qui peuvent être partagées avec des tiers à des fins publicitaires.
L'analyse technique de cette détection révèle que le fichier est un exécutable Windows 64 bits dépourvu de signature numérique, ce qui empêche de vérifier son éditeur. Le fichier n'est pas compressé, ce qui suggère qu'il n'a pas été conçu spécifiquement pour échapper à la détection par compression. Toutefois, l'absence de signature et de table d'exportation est cohérente avec le faible niveau de transparence généralement observé chez de nombreux logiciels potentiellement indésirables (PUP) de ce type.
Comment cela se retrouve généralement sur les ordinateurs
Les outils de triche et de piratage de jeux vidéo de ce type sont généralement distribués via des canaux non officiels tels que des sites de téléchargement tiers, des réseaux de partage de fichiers, des forums dédiés aux astuces de jeux vidéo ou des tutoriels vidéo proposant des téléchargements. Les utilisateurs recherchent souvent ces outils volontairement, cherchant des moyens d'obtenir des avantages dans les jeux, de débloquer du contenu premium gratuitement ou de contourner les systèmes anti-triche. Comme ces téléchargements proviennent rarement de sources vérifiées ou officielles, ils sont fréquemment associés à d'autres logiciels indésirables ou ne font l'objet d'aucun contrôle de sécurité sérieux. Dans de nombreux cas, les utilisateurs ne se rendent pas pleinement compte des composants supplémentaires installés en même temps que l'outil de piratage annoncé.
Risques pour l’utilisateur
Bien que classés comme présentant le niveau de danger le plus faible, les programmes PUP.GameHack.BGE et similaires peuvent néanmoins causer de réels problèmes. Parmi ceux-ci figurent des modifications indésirables de la configuration du navigateur, une augmentation des publicités pop-up et bannières, une baisse des performances du système due aux processus en arrière-plan et l'installation de logiciels supplémentaires plus difficiles à désinstaller. Le téléchargement de hacks de jeux en général comporte également un risque plus général : ces outils n'étant pas vérifiés par les plateformes de téléchargement légales, ils peuvent servir de vecteur à des menaces plus dangereuses dissimulées parmi les fonctionnalités annoncées.
Signes d’infection
Les utilisateurs peuvent constater des modifications inattendues de leur navigateur, l'apparition de nouvelles barres d'outils ou extensions non installées, une augmentation de la publicité pendant la navigation, ou encore des programmes inconnus s'exécutant en arrière-plan. L'apparition soudaine d'alertes de sécurité mentionnant GameHack.BGE est également un signe clair de la présence de ce logiciel potentiellement indésirable (PUP) sur le système.
Comment rester protégé
Pour éviter les logiciels potentiellement indésirables (PUP) comme celui-ci, il est préférable de télécharger les logiciels, y compris les jeux et les outils de modification, uniquement depuis des sources officielles et fiables. Lire attentivement les instructions d'installation, refuser les offres groupées, maintenir son logiciel de sécurité à jour et éviter les outils de triche ou de piratage provenant de sites web inconnus peuvent réduire considérablement le risque de rencontrer ce type de programme indésirable.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.GameHack.BGE |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
58637cabe4cecf56ecb97825e37bd139
SHA1:
13f8a6db610acb84edf4a309382dfc02dcd2c53d
SHA256:
D70676574F3D6CCFFFD0AFCD332FEC9FEA78C96988A99757C94D0F9A907B1FE9
Taille du fichier:
38.91 KB 38912 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- dll
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 112 |
|---|---|
| Blocages potentiellement malveillants : | 2 |
| Blocs autorisés : | 110 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- GameHack.BGE
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 39 more
|